FICHE CVE
CVE-2011-1460
Publiée le 2019-11-05 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les navigateurs Google Chrome utilisant le moteur WebKit sont affectés par une erreur de gestion de la mémoire. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur votre machine, prenant potentiellement le contrôle total de la session du navigateur. Cela peut être déclenché à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
WebKit in Google Chrome before Blink M11 contains a bad cast to RenderBlock when anonymous blocks are renderblocks.